سياسة الخصوصية
آخر تحديث: 21 يوليو 2026
المتحكم في البيانات
MyHandler.ai تُدار بواسطة تيري إيملسون ("نحن"، "لنا"، "خاصتنا")، ومقرها في أونتاريو، كندا. لأي أسئلة حول كيفية معالجة بياناتك، أو للتواصل مع جهة الاتصال الخاصة بالخصوصية، أرسل بريدًا إلكترونيًا إلى: privacy@myhandler.ai
<strong>دورنا.</strong> بالنسبة لحسابات المستهلكين الفردية، نعمل كمتحكم في بياناتك الشخصية. عندما يتم نشر MyHandler من قبل منظمة (على سبيل المثال، شركة توفر حسابات لموظفيها وتنتقل بيانات عملائها عبر الخدمة)، نعمل كمعالج بيانات نيابةً عن تلك المنظمة، وتكون تلك المنظمة هي المتحكم. عندما نعمل كمعالج، نفعل ذلك فقط بموجب اتفاقية معالجة البيانات المكتوبة (DPA) التي تحكم المعالجة؛ يلزم وجود DPA قبل أي نشر تنظيمي. إذا عالجنا بياناتك كمعالج، يرجى توجيه طلبات حقوق البيانات إلى المنظمة المتحكمة في البداية؛ سندعمهم في الاستجابة.
التزامنا
MyHandler.ai هو حارس بوابة AI — يقرأ رسائلك حتى لا تضطر للقيام بذلك. هذا يعني أن AI الخاص بنا يعالج محتوى رسالتك، لكن <strong>موظفو MyHandler لا يقرؤون رسائلك</strong> في سير العمل العادي للخدمة.
نؤمن بأن الخصوصية تُبنى من خلال الهندسة المعمارية، لا من خلال الوعود. MyHandler يعتمد على النهج المحلي أولاً: النسخة الدائمة من بياناتك تُخزن في قاعدة بيانات مشفّرة على جهازك الخاص، وتحتفظ خوادمنا بأقل قدر ممكن من المعلومات. كل قرار تصميم — من قاعدة البيانات المشفّرة على الجهاز إلى استخدامنا الافتراضي لمزود AI بدون احتفاظ بالبيانات — يهدف إلى حماية معلوماتك مع تقديم الذكاء الذي تحتاجه.
<strong>نحن لا نقوم بتدريب نماذج الذكاء الاصطناعي على بياناتك.</strong> نحن لا نستخدم بياناتك — سواء كانت محددة الهوية، أو غير محددة الهوية، أو مجمعة — لتدريب أو تحسين أو ضبط أي نموذج ذكاء اصطناعي، ولا نسمح لمزودي الذكاء الاصطناعي لدينا بالقيام بذلك. رسائلك موجودة لخدمتك، لا لبناء نموذج.
ملاحظة حول المعالجات الفرعية للذكاء الاصطناعي. موفر الذكاء الاصطناعي الافتراضي لدينا يعمل وفقًا لمبدأ عدم الاحتفاظ بالبيانات ولا يخزن محتواك. إذا اخترت موفرًا اختياريًا (Anthropic)، قد يحتفظ مؤقتًا بالمدخلات لأغراض السلامة ومراقبة الإساءة وفقًا لشروطه الخاصة (حتى 30 يومًا)، مما قد يتضمن مراجعة بشرية محدودة للمحتوى الذي تم تمييزه بواسطة أنظمته الآلية. نوضح كل موفر وشروط الاحتفاظ به أدناه.
ما نجمعه ولماذا
عند وصول الرسائل عبر القنوات المتصلة الخاصة بك، يقوم MyHandler بمعالجة:
- <strong>Message content</strong> — محتوى الرسالة محفوظ مشفراً على خوادمنا فقط للمدة اللازمة لنقله إلى جهازك، حيث يتم تخزينه وتتم فيه تصنيف الأهمية وصياغة الرسائل (انظر "Where Your Data Lives"). لا يطلع موظفو MyHandler على رسائلك في سياق تشغيل الخدمة العادي.
- بيانات الرسالة الوصفية — المرسل، سطر الموضوع، الطوابع الزمنية، قناة الأصل.
- <strong>بيانات التقويم</strong> — عناوين الأحداث، الأوقات، الحضور، والموقع (عند ربط Microsoft أو Google Calendar).
- معلومات الاتصال — معرفات المرسل، أنماط التواصل، وسياق العلاقة المستمد من تاريخ الرسائل.
- <strong>معلومات الحساب</strong> — اسمك، عنوان البريد الإلكتروني، المنطقة الزمنية، وبيانات الاعتماد للمصادقة.
- <strong>نصوص الاجتماعات</strong> — يتم تفريغ الاجتماعات وتخزينها على جهازك بواسطة تطبيق MyHandler Desktop (انظر "MyHandler Desktop" أدناه)؛ لا يتم تخزينها على خوادمنا.
الأساس القانوني للمعالجة
نقوم بمعالجة بياناتك وفقًا للأسس القانونية التالية:
| نشاط المعالجة | الأساس القانوني |
|---|---|
| التصنيف على الجهاز وإنشاء مسودة عند الطلب | أداء العقد (تسليم الخدمة التي اشتركت فيها) |
| نقل محتوى الرسالة المشفر إلى جهازك | أداء العقد |
| إنشاء ملفات تعريف جهات الاتصال وسياق العلاقات (بما في ذلك البيانات عن المراسلين الذين ليسوا مستخدمي MyHandler) | مصلحة مشروعة (تزويدك بسياق مفيد حول اتصالاتك الخاصة)، متوازنة مع مصالح وحقوق الأفراد المعنيين؛ يمكنك الاعتراض في أي وقت |
| تحسين دقة التصنيف من خلال ملاحظاتك | أداء العقد |
| إدارة الفوترة والاشتراكات | أداء العقد |
| مراقبة الأمان ومنع إساءة الاستخدام | المصلحة المشروعة (حماية الخدمة والمستخدمين) |
| تسجيل التدقيق | المصلحة المشروعة (الأمن والامتثال) |
| إشعارات الدفع | الموافقة (يمكنك تعطيل الإشعارات في أي وقت) |
بيانات الفئة الخاصة (الحساسة). قد يحتوي محتوى رسائلك، مستنداتك، ونصوص الاجتماعات على بيانات فئة خاصة وفقًا للمادة 9 من اللائحة العامة لحماية البيانات (على سبيل المثال، معلومات عن الصحة أو الآراء السياسية أو الدينية) التي اخترت أنت أو مراسلوك تضمينها. نحن لا نطلب هذه البيانات ونقوم بمعالجتها فقط كمحتوى موجه من المستخدم، بهدف تقديم الخدمة. عندما يتطلب الأمر شرطًا بموجب المادة 9، نعتمد على طلبك الصريح لمعالجة المحتوى المعني و/أو على حقيقة أن المحتوى تم إتاحته لك بوضوح من قبل المرسل لهذا الغرض. نحن لا نستخدم هذا المحتوى لاستنتاج خصائص عنك ولا نستخدمه أبدًا للإعلان.
المعالجة الآلية والقرارات المدعومة بالذكاء الاصطناعي
MyHandler يستخدم AI لتصنيف أهمية رسائلك، وإنشاء ملخصات، وصياغة ردود. هذه الميزات هي أدوات مساعدة. MyHandler لا يتخذ قرارات آلية تُنتج آثارًا قانونية أو آثارًا مماثلة ذات أهمية بالنسبة لك، ولا يُعامل أي إخراج آلي كنهائي دون مشاركتك — أنت تقرر ما تقرأه، وما ترسله، وما تتصرف بناءً عليه. لا يتم إرسال أي شيء نيابةً عنك دون موافقتك الصريحة.
إلى الحد الذي يشكل فيه أي معالجة اتخاذ قرار تلقائي وفقًا للقانون المعمول به (بما في ذلك المادة 22 من اللائحة العامة لحماية البيانات GDPR وقواعد قانون خصوصية المستهلك في كاليفورنيا CPRA بشأن تكنولوجيا اتخاذ القرار التلقائي)، لك الحق في طلب مراجعة بشرية، وإبداء رأيك، والاعتراض على النتيجة. لممارسة هذه الحقوق، تواصل مع privacy@myhandler.ai.
حيثما يقتضى القانون، سنشير بوضوح عندما تكون تتفاعل مع محتوى تم إنشاؤه بواسطة الذكاء الاصطناعي.
دقة مخرجات الذكاء الاصطناعي
تصنيفات الأهمية، الملخصات، المسودات، وغيرها من المخرجات يتم إنشاؤها بواسطة AI وقد تحتوي على أخطاء أو سهو. وهي تهدف إلى مساعدتك، لا لاستبدال حكمك الخاص. يجب عليك مراجعة مخرجات AI قبل الاعتماد عليها أو اتخاذ إجراءات بناءً عليها. MyHandler غير مسؤول عن القرارات التي تُتخذ اعتمادًا كليًا على المخرجات التي يولدها AI.
أين توجد بياناتك
MyHandler هو محلي‑أولاً. النسخة الموثوقة والدائمة من بياناتك تعيش على جهازك الخاص، ونحن نحافظ على أقل قدر ممكن من البيانات على خوادمنا.
على جهازك (المخزن الدائم)
تطبيق MyHandler Desktop يحتفظ ببياناتك في قاعدة بيانات محلية مشفرة وملفات مشفرة على جهازك (انظر "MyHandler Desktop" لتفاصيل التشفير). يشمل ذلك رسائلك المتزامنة، والملخصات التي يولدها AI، والذكريات الحلقية (الرؤى المستخرجة بواسطة AI حول جهات الاتصال وأنماط التواصل)، ملفات تعريف جهات الاتصال (ملفات العلاقات)، تمثيلات البحث الدلالي، التقويم، جهات الاتصال، ونصوص محاضر الاجتماعات — بالإضافة إلى النص المعروض على الشاشة، والملفات المفهرسة، وأي صور شاشة اختيارية. <strong>None of this is stored on our servers.</strong>
على خوادمنا (محدود)
نحتفظ فقط بما يحتاجه الخدمة فعليًا على جانب الخادم:
- <strong>محتوى الرسالة (إعادة توجيه مؤقت)</strong> — مشفر أثناء التخزين (AES-256-GCM)؛ يُحتفظ به فقط لإعادة توجيهه إلى جهازك، ثم يُحذف نهائيًا بعد أن يؤكد سطح المكتب أنه تم مزامنته. المحتوى الذي يصل بينما يكون سطح المكتب غير متصل يُحتفظ به مشفرًا حتى يزامن جهازك معه، ثم يُحذف.
- <strong>ملاحظات التصنيف</strong> — عندما تقوم بتصحيح أو تأكيد تصنيف AI من خلال تطبيق الويب، نقوم بتخزين تلك الملاحظات (معرف المرسل المشفر، مستوى الأهمية الأصلي والمصحح، الموضوع، والقناة) لتحسين الدقة لك. يتم الاحتفاظ بها حتى حذف الحساب.
- <strong>بيانات تعريف المكالمة الهاتفية</strong> — للمكالمات التي تجريها أو تستقبلها من معالجك، نقوم بتخزين بيانات تعريف المكالمة: رقم المتصل والاسم، معرف مكالمة Twilio، الطوابع الزمنية، والحالة. لا نقوم بتخزين نص المكالمة. تُحتفظ حتى حذف الحساب.
- سجلات المكالمات AI — عندما يستخدم سطح المكتب الخاص بك الاستدلال السحابي عبر وسيطنا، نقوم بتسجيل المكالمة. في بيئة الإنتاج نحتفظ فقط ببيانات التعريف لهذه المكالمات (النموذج، عدد الرموز، التكلفة، الغرض) — دون النصوص المدخلة أو الردود — ونحذف هذه السجلات بعد 14 يوماً.
- <strong>الحساب، الفوترة، وبيانات الاتصال</strong> — سجل حسابك، معرف عميل Stripe وحالة الاشتراك، ورموز OAuth المحدودة للحسابات التي تقوم بربطها.
MyHandler Desktop — الذكاء الاصطناعي للشاشة والملف على الجهاز
تطبيق MyHandler Desktop لنظام Windows يبني ذاكرتك المحيطة محليًا، على جهازك الخاص. إليك ما يتم التقاطه وأين توجد تلك البيانات:
- نص على الشاشة — لتظهر ما قد تنساه، يقرأ تطبيق سطح المكتب النص الظاهر في النوافذ النشطة باستخدام Windows accessibility APIs. يقتصر الالتقاط العادي على استخراج النص، وليس الصور.
- الذاكرة الاختيارية للشاشة (معطلة افتراضيًا) — يمكنك اختيار تفعيل ميزة الذاكرة الشاشة بشكل منفصل التي تقوم بشكل دوري بحفظ صور لشاشتك لتحسين الاستدعاء. تكون معطلة ما لم تقم بتشغيلها وتأكيد ذلك. يتم حفظ الإطارات بدقة كاملة كملفات مشفرة فردية (AES-256-GCM) على جهازك، وتُخزن الصور المصغرة في قاعدة بيانات مشفرة منفصلة؛ كلاهما مشفر باستخدام مفتاح مشتق من مفتاح خزانة جهازك. لا تُرفع صور الشاشة أبدًا إلى خوادمنا. إذا لم تقم بتمكينها مطلقًا، فلن يتم التقاط أي صور للشاشة.
- <strong>ملفات مفهرسة</strong> — عندما تختار الاشتراك وتحدد مجلدات معينة، يقوم تطبيق سطح المكتب بفهرسة نص المستندات المدعومة حتى تتمكن من البحث عنها واسترجاعها. يظل الفهرس معطلاً حتى تقوم بتفعيله وتحديد المجلدات بنفسك.
- المخزن المشفر على الجهاز — نص الشاشة، فهرس الملفات، نصوص الاجتماعات، وذاكرتك المحلية تعيش في قاعدة بيانات محلية مشفرة (SQLite/SQLCipher، AES-256) على حاسوبك، مع الاحتفاظ بالمفتاح في مدير بيانات اعتماد Windows. تُحفظ صور الشاشة الاختيارية كملفات مشفرة بجانبها. هذا المحتوى لا يُرفع أبداً إلى خوادمنا.
- <strong>نسخة محلية من بياناتك المتزامنة</strong> — يحتفظ تطبيق سطح المكتب أيضًا بنسخة محلية مشفرة من رسائلك المتزامنة، والتقويم، وجهات الاتصال في نفس المخزن على الجهاز، لذا يظل يعمل حتى عندما يتم إيقاف تشغيل Cloud AI.
- إخفاء الأسرار (أفضل جهد) — قبل تخزين النص الملتقط، يكتشف التطبيق تلقائيًا ويزيل الأسرار الشائعة ومعرفات المالية — كلمات المرور، أرقام البطاقات، مفاتيح API، المفاتيح الخاصة، وما شابه ذلك — باستخدام مطابقة الأنماط والاختبارات الرقيمة. هذا يقلل من التعرض لكنه لا يمكنه ضمان أن يتم التقاط كل سر. بالنسبة للصور الاختيارية على الشاشة، لا يقوم التطبيق بمسح البكسلات؛ بل يتخطى حفظ إطار كلما احتوى النص المرافق على سر مكتشف. كما يتخطى التطبيق حقول كلمة المرور، والنوافذ الخاصة أو المتخفيّة، وأي تطبيقات أو مواقع ويب تستثنيها.
- أنت تظل المتحكم — يمكنك إيقاف الالتقاط في أي وقت وإضافة التطبيقات أو النطاقات إلى قائمة الاستبعاد الخاصة بك.
- Cloud AI is opt-in — إذا قمت بتفعيل Cloud AI في إعدادات سطح المكتب، قد تُرسل مقاطع نصية قصيرة (مع حذف الأسرار المكتشفة كما هو موضح أعلاه) إلى موفر الذكاء الاصطناعي الخاص بنا وفقًا لسياسة عدم الاحتفاظ بالبيانات للإجابة على طلباتك. إذا كان Cloud AI غير مفعل، يبقى معالجة الشاشة والملفات بالكامل على جهازك.
ما لا نخزنه على خوادمنا
لقد بنينا MyHandler للحفاظ على البيانات الحساسة بعيدًا عن خوادمنا قدر الإمكان. كقاعدة عامة، لا نقوم بتخزين:
- أرقام بطاقات الائتمان أو بيانات الدفع الكاملة (يتعامل Stripe مع هذه)
- كلمات مرور نصية
- رسائلك، الملخصات، الذكريات، ملفات الاتصال، نصوص الاجتماعات، أو التضمينات على أساس دائم — هذه تُخزن في المخزن المشفر على جهازك (محتوى الرسالة هو نسخة مؤقتة للتمرير فقط، تُحذف بعد مزامنة جهازك لها)
- نشاطك على الشاشة، أي صور شاشة اختيارية، أو نص الملفات التي تقوم بفهرستها — هذه لا تغادر جهازك أبداً
كيف يعالج الذكاء الاصطناعي بياناتك
يقوم MyHandler بتقسيم عمل الذكاء الاصطناعي بين خوادمنا وتطبيق MyHandler Desktop على جهازك.
على خوادمنا (السحابة)
الخادم يعمل أساسًا كوسيط آمن. يتم تخزين الرسائل الواردة من القنوات المتصلة مشفّرة وتُرسل إلى تطبيق سطح المكتب الخاص بك؛ <strong>الخادم لا يصنّف أو يلخّص أو يدمج رسائلك.</strong> عندما يستخدم سطح المكتب الخاص بك الاستدلال السحابي — على سبيل المثال لصياغة رد أو للإجابة على سؤال — فإنه يجمع الموجه محليًا من بيانات جهازك ويرسل فقط ذلك الموجه المجمع إلى مزود الذكاء الاصطناعي الخاص بنا عبر وسيطنا؛ يتم بث النتيجة مرة أخرى إلى جهازك ولا تُخزن كمحتوى. إذا استخدمت الإملاء السحابي، يتم تمرير مقطع صوتي قصير مرة واحدة إلى مزود تحويل الكلام إلى نص تحت سياسة عدم الاحتفاظ بالبيانات ولا يتم حفظه.
على جهازك (MyHandler Desktop)
تقرر تطبيق سطح المكتب الخاص بك ما هو مهم وتبني ذاكرته محليًا. تصنيف الأهمية وصياغة المسودات يتم تشغيلهما دائمًا على جهازك: عندما تكون Cloud AI معطلة يستخدم نماذج على الجهاز ولا يتم إرسال أي شيء؛ وعندما تكون Cloud AI مفعلة، يجمع جهازك النص المطلوب ويرسل فقط ذلك النص إلى موفر AI الخاص بنا وفقًا لسياسة Zero Data Retention. عندما تطرح سؤالًا في الدردشة، أو مهمة مجدولة أو تشغيل مراقبة، يجمع التطبيق مقتطفات ذات صلة من بياناتك المحلية (الرسائل، نص الشاشة، المستندات، التقويم، جهات الاتصال) للإجابة، مطبقًا نفس القاعدة.
<strong>موظفو MyHandler لا يراجعون رسائلك</strong> في سير العمل العادي لتشغيل الخدمة. جميع المعالجة الروتينية مؤتمتة. (قد يقوم بعض معالجات الذكاء الاصطناعي الفرعية بإجراء مراجعة أمان محدودة للمحتوى المُعلم وفقًا لشروطهم الخاصة — راجع "AI Providers.")
مزودي AI
Groq — التصنيف، الصياغة وتحويل الكلام إلى نص (افتراضي)
بشكل افتراضي، كل طلب نرسله إلى Groq — بما في ذلك التصنيف، والصياغة، وتحويل الكلام إلى نص سحابي — يحمل رأس Zero Data Retention الخاص بـ Groq. يتم معالجة محتواك بشكل مؤقت ولا يتم تخزينه على خوادم Groq، ولا يُستخدم أبداً لتدريب أو تحسين نماذج AI.
Anthropic Claude — التصنيف & إنشاء المسودة (اختياري)
إذا اخترت Anthropic كمزود لك، فإنها تتلقى نفس البيانات التي تتلقاها Groq (النص المُجمَّع والسياق) للتصنيف وإنشاء المسودة. لا تستخدم Anthropic بيانات API لتدريب النماذج. قد تحتفظ Anthropic بمدخلات API لمدة تصل إلى 30 يوماً لأغراض الثقة والسلامة، مما قد يتضمن مراجعة بشرية محدودة للمحتوى المُعلَّم.
ElevenLabs — مكالمات صوتية (Speech & Conversation)
الاتصال الصوتي يربطك وبين المعالج الخاص بك عبر الهاتف باستخدام خدمة صوت سحابية. عندما يتم إجراء المكالمة، يتم بث الصوت الحي للمكالمة إلى ElevenLabs لتحويل الكلام إلى نص، وتشغيل المحادثة المنطوقة، وتوليف صوت المعالج في الوقت الفعلي؛ تقوم Twilio بنقل الصوت. الاتصال الصوتي هو ميزة مدفوعة ومقاسة. طريقة التحكم فيها تعتمد على نوع المكالمة:
- المكالمات التي تجريها إلى معالجك تُجاب فقط عندما تكون من رقم هاتفك المُتحقق — تُرفض المكالمات من أرقام أخرى قبل أي معالجة صوتية أو AI — وتحتاج إلى تشغيل Cloud AI.
- تتطلب الملخصات الصوتية المجدولة أيضًا تشغيل Cloud AI.
- المكالمات العاجلة للتصعيد ومكالمات تمرير الرسائل يتم التحكم فيها عبر إعداد الصوت Reach-me الخاص بك؛ إيقاف المكالمات الهاتفية في Reach-me يوقفها. عندما تحدث، يتم إرسال صوت المكالمة إلى مزود الصوت السحابي الخاص بنا.
رسائل النصية (SMS، Telegram) لا تستخدم ElevenLabs.
التشفير
نقوم بتشفير البيانات الحساسة أثناء التخزين: على خوادمنا باستخدام <strong>AES-256-GCM</strong> تشفير على مستوى العمود، وعلى جهازك باستخدام قاعدة بيانات مشفرة بـ AES-256 (SQLCipher) بالإضافة إلى ملفات مشفرة بـ AES-256-GCM للصور الاختيارية للشاشة. تشمل الفئات المشفرة، ولكن لا تقتصر على:
- محتوى الرسالة، العناوين، ومعاينات النص
- تفاصيل الاتصال وبيانات العلاقة
- أنماط سلوكية وتفضيلات
- رموز OAuth وبيانات اعتماد المصادقة
- بيانات تعريف المكالمة الهاتفية ومعلومات المتصل
- عينات ملف الصوت وبيانات أسلوب الكتابة
- سجل تصحيح المسودة
- عناوين أحداث التقويم، الحضور، والمواقع
- تفاصيل الحدث المالي
- نصوص الاجتماعات (مشفرة على جهازك)
معرفات المرسل تستخدم تجزئة موجهة بمفتاح أحادي الاتجاه (HMAC‑SHA256) للبحث في قاعدة البيانات، مما يضمن إمكانية مطابقة جهات الاتصال دون تخزين عناوينها بنص صريح.
<strong>ملاحظة:</strong> يتم تخزين عنوان بريدك الإلكتروني لتسجيل الدخول واسم العرض غير مشفر في جدول حساب المستخدم، كما يتطلب نظام المصادقة لتسجيل الدخول واستعادة كلمة المرور. جميع البيانات الشخصية الأخرى مشفرة أثناء التخزين.
الاحتفاظ بالبيانات
| نوع البيانات | الاحتفاظ |
|---|---|
| محتوى الرسالة على خوادمنا (مشفّر) | تم حذفها من خوادمنا بعد أن يؤكد تطبيق سطح المكتب الخاص بك أنه قد مزامن الرسالة؛ تُحتفظ بها فقط أثناء عدم اتصال جهازك بالإنترنت. ثم يصبح جهازك هو النسخة الدائمة الوحيدة. |
| بيانات الرسالة الوصفية على خوادمنا | تم حذفها من خوادمنا بعد مزامنة سطح المكتب، جنبًا إلى جنب مع محتوى الرسالة. |
| بياناتك على الجهاز (الرسائل، الملخصات، الذكريات، الملفات، التضمينات، النصوص المكتوبة، نص الشاشة، الملفات، صور الشاشة) | مخزّن على جهازك ومحتفظ به حتى تقوم بحذفه محليًا أو حذف حسابك. غير مخزّن على خوادمنا. |
| تصنيف الملاحظات (الخادم) | نشط حتى حذف الحساب |
| بيانات التعريف لمكالمات الهاتف (الخادم، مشفر) | نشط حتى حذف الحساب |
| سجلات المكالمات AI (الخادم) | البيانات الوصفية فقط لمكالمات الاستدلال السحابي على سطح المكتب؛ يتم حذفها بعد 14 يومًا |
| OAuth access tokens (server) | تم حذفها على الفور عند قطع الاتصال بالحساب المرتبط على Microsoft أو Google، أو عند حذف الحساب. |
| سجلات التدقيق (الخادم) | محتفظ به للأمان والامتثال (مجهول — لا محتوى الرسالة أو معلومات تعريف شخصية) |
| سجلات الفوترة والضرائب | محتفظ به حسب ما يتطلبه القانون (انظر أدناه)، ثم يتم حذفه |
حذف الحساب يؤدي إلى مسح كامل ودائم للبيانات التي نحتفظ بها عنك — سجلات الخادم، وعند إزالة التطبيق، المتجر الموجود على جهازك — بما في ذلك الرسائل، جهات الاتصال، الذكريات، ملاحظات التصنيف، بيانات تعريف المكالمات الهاتفية، التحليلات، المحتوى الذي تم إنشاؤه بواسطة AI، الاشتراكات، والتفضيلات. الاستثناء هو مجموعة محدودة من السجلات التي يُطلب منا قانونيًا الاحتفاظ بها (مثل سجلات الفوترة والضرائب) أو التي تكون ضرورية بشكل صارم لإثبات أو ممارسة أو الدفاع عن دعاوى قانونية أو لمنع الاحتيال؛ يتم الاحتفاظ بهذه السجلات فقط طالما يتطلب القانون ذلك ثم تُحذف. كما يتم الاحتفاظ بإدخال سجل تدقيق مجهول يوضح أن عملية حذف قد حدثت.
خدمات الطرف الثالث
نستخدم الخدمات الخارجية التالية لتوفير وظائف MyHandler:
| الخدمة | الغرض | تم استلام البيانات |
|---|---|---|
| Groq | تصنيف الذكاء الاصطناعي، الصياغة & تحويل الكلام إلى نص سحابي | النص المجمّع والسياق، أو مقطع صوتي قصير للإملاء. عدم الاحتفاظ بالبيانات مفعل افتراضيًا — لا تخزين، لا تدريب. |
| Anthropic | تصنيف AI & إنشاء مسودة (اختياري) | النص المجمّع والسياق عند الاختيار. لا يُستخدم للتدريب. احتفاظ بالثقة والسلامة لمدة تصل إلى 30 يوماً. |
| Twilio | SMS & مكالمة صوتية النقل | نص رسالة SMS وأرقام هواتف المرسل/المستلم؛ بالنسبة للمكالمات الصوتية، تقوم Twilio بنقل صوت المكالمة الحي بينك وبين موفر الذكاء الاصطناعي الصوتي الخاص بنا. |
| ElevenLabs | الذكاء الاصطناعي الصوتي (المكالمات الهاتفية) | الصوت المباشر للمكالمة والنص الناتج — يُستخدم لتحويل الكلام إلى نص، تشغيل المحادثة المنطوقة، وتوليف صوت المعالج في الوقت الفعلي. راجع "AI Providers" لمعرفة كيفية التحكم في المكالمات الصوتية. |
| Stripe | معالجة الدفع | اسمك، بريدك الإلكتروني، وتفاصيل الدفع. Stripe معتمد وفق PCI-DSS. نحن لا نخزن أرقام البطاقات. |
| Postmark | تسليم البريد الإلكتروني المعاملاتي | عنوان البريد الإلكتروني للمستلم ومحتوى البريد الإلكتروني لإشعارات النظام ورسائل التحقق. |
| مايكروسوفت / جوجل | OAuth للبريد الإلكتروني & التقويم | الوصول المقتصر للرموز. نطاقات Microsoft: Mail.Read, Mail.Send, Calendars.ReadWrite, User.Read, offline_access. نطاقات Google: gmail.readonly, gmail.send, calendar.events.readonly, openid, email. |
| Microsoft Azure | استضافة سحابية (مناطق الولايات المتحدة) | جميع البيانات على جانب الخادم مستضافة على بنية Azure في الولايات المتحدة. يتم تشفير البيانات أثناء الراحة وأثناء النقل. |
نقوم بالكشف عن البيانات الشخصية لهؤلاء المزودين فقط حسب الحاجة لتقديم الخدمة؛ لا نقوم ببيعها.
نقل البيانات الدولية
MyHandler.ai يتم تشغيله من أونتاريو، كندا، وهو خاضع لقانون حماية المعلومات الشخصية والوثائق الإلكترونية في كندا (PIPEDA). يتم استضافة البيانات على الخادم في Microsoft Azure في الولايات المتحدة ومعالجتها بواسطة مزودي AI المقيمين في الولايات المتحدة (Groq، Anthropic، وElevenLabs للمكالمات الصوتية).
تم التقاط البيانات وتخزينها بواسطة تطبيق MyHandler Desktop — النص المعروض على الشاشة، أي صور شاشة اختيارية، الملفات المفهرسة، نصوص الاجتماعات، وذاكرتك المحلية — تبقى على جهازك ولا تشكل جزءًا من هذه النقلات. إذا اخترت الاشتراك في Cloud AI، يتم إرسال مقتطفات نصية قصيرة ومُحذوفة جزئيًا فقط إلى مزود الذكاء الاصطناعي الأمريكي لدينا وفقًا لسياسة عدم الاحتفاظ بالبيانات.
للمستخدمين في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو أي اختصاصات أخرى ذات قيود على نقل البيانات:
- تستفيد كندا من قرار كفاية صادر عن European Commission للبيانات الشخصية المنقولة من EEA بموجب GDPR.
- لعمليات النقل اللاحقة إلى الولايات المتحدة، نعتمد على الضمانات المناسبة المطلوبة بموجب القانون المعمول به. مزودو الذكاء الاصطناعي لدينا (Groq وAnthropic) ينقلون بموجب البنود التعاقدية القياسية (SCCs). موفرو الاستضافة، والمدفوعات، والبريد الإلكتروني، ومعالجات الصوت الفرعية (بما في ذلك Microsoft Azure وStripe وPostmark وTwilio وElevenLabs) معتمدون وفقًا لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وامتداده في المملكة المتحدة. نحتفظ بـ SCCs كخطة احتياطية لجميع معالجات البيانات الفرعية في الولايات المتحدة، ونعتمد على ملحق نقل البيانات الدولي للمملكة المتحدة للانتقالات الخاصة ببيانات المملكة المتحدة.
- نضمن أن جميع المعالجات الفرعية تحافظ على الضمانات المناسبة لنقل البيانات عبر الحدود، وسنُوفر تفاصيل الآلية المعتمدة لنقل معين عند الطلب.
نحن نعمل من كندا ولا نمتلك مؤسسة في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة. يمكن لمستخدمي المنطقة الاقتصادية الأوروبية والمملكة المتحدة ممارسة حقوقهم والاتصال بنا مباشرة على privacy@myhandler.ai.
ملفات تعريف الارتباط & التخزين المحلي
يستخدم MyHandler ملفات تعريف الارتباط وتخزين المتصفح بأقل قدر ممكن:
- رموز المصادقة — JWT مخزن في الذاكرة وrefresh tokens في secure storage. ضروري لتسجيل الدخول.
- <strong>بدون إعلانات أو تتبع إعلاني</strong> — لا ملفات تعريف الارتباط الإعلانية، لا بكسل فيسبوك، ولا أدوات استهداف إعلاني عبر المواقع.
- <strong>تحليلات قائمة على الموافقة</strong> — نستخدم Google Analytics 4 لقياس استخدام الموقع. يعمل في وضع الموافقة، مرفوض بشكل افتراضي، يتم تفعيله فقط إذا قمت بالموافقة، ويتم تعطيله عندما يتم اكتشاف Global Privacy Control.
يمكنك مراجعة أو تغيير اختياراتك في أي وقت عبر رابط "Manage Cookies" في التذييل. راجع سياسة ملفات تعريف الارتباط للقائمة الكاملة.
حقوقك
اعتمادًا على نطاق سلطتك القضائية، لديك الحق في:
- الوصول — اطلب نسخة من جميع البيانات التي نحتفظ بها عنك.
- التصحيح — تحديث أو تصحيح معلوماتك الشخصية.
- <strong>الحذف</strong> — حذف حسابك وجميع البيانات المرتبطة به بشكل دائم، مع مراعاة الاستثناءات القانونية المحدودة المتعلقة بالاحتفاظ بالبيانات كما هو موضح في قسم الاحتفاظ بالبيانات.
- التصدير / القابلية للنقل — استلم بياناتك بصيغة قابلة للنقل.
- القيود — حدّ كيف نعالج بياناتك مع الحفاظ على حسابك نشطًا.
- <strong>Objection</strong> — الاعتراض على المعالجة بناءً على المصلحة المشروعة، بما في ذلك بناء ملفات تعريف جهات الاتصال الخاصة بنا. سنوقف تلك المعالجة ما لم نثبت وجود أسباب مشروعة قوية تتجاوز مصالحك.
- <strong>سحب الموافقة</strong> — حيث يتم المعالجة بناءً على الموافقة (مثل الإشعارات الفورية)، يمكنك سحب الموافقة في أي وقت دون التأثير على المعالجة السابقة.
- <strong>المراجعة البشرية للمعالجة الآلية</strong> — طلب مراجعة بشرية و الاعتراض على المخرجات المدعومة بالذكاء الاصطناعي كما هو موضح في قسم المعالجة الآلية أعلاه.
- تقديم شكوى — لديك الحق في تقديم شكوى إلى سلطة إشرافية. في كندا، هذه هي مكتب مفوض الخصوصية الكندي (OPC). في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، يمكنك الشكوى إلى هيئة حماية البيانات المحلية. يمكن لسكان كاليفورنيا الاتصال بوكالة حماية خصوصية كاليفورنيا أو المدعي العام لولاية كاليفورنيا.
لممارسة أي من هذه الحقوق، اتصل بنا على privacy@myhandler.ai. يمكنك استخدام وكيل مخول لتقديم طلب نيابةً عنك حيثما يسمح القانون بذلك. سنرد خلال 30 يوماً (أو خلال 45 يوماً لطلبات CCPA/CPRA، قابلة للتمديد حسب ما يسمح به القانون، وفي وقت أقرب حيثما يتطلب ذلك).
إشعار خرق البيانات
في حالة حدوث خرق للبيانات يؤثر على بياناتك الشخصية، سنقوم بـ:
- إخطار السلطة الإشرافية المعنية دون تأخير غير مبرر، وحيثما كان ذلك ممكنًا خلال 72 ساعة من علمك بذلك، إذا كان ذلك مطلوبًا بموجب GDPR (المادة 33) أو أي قانون ساري آخر.
- أبلغ الأفراد المتأثرين دون تأخير غير مبرر عندما يكون من المحتمل أن يؤدي الاختراق إلى خطر مرتفع على حقوقهم وحرياتهم (المادة 34 من GDPR)، وكما هو مطلوب وفقًا لـ PIPEDA (التي تتطلب إشعارًا إلى OPC وإلى الأفراد المتأثرين في أقرب وقت ممكن عندما يخلق الاختراق خطرًا حقيقيًا لضرر كبير) وغيرها من القوانين السارية.
- قدّم تفاصيل الاختراق، والبيانات المتأثرة، والخطوات التي نتخذها للتخفيف منه.
سكان كاليفورنيا (CCPA/CPRA)
إذا كنت مقيمًا في كاليفورنيا، لديك حقوق إضافية بموجب قانون خصوصية المستهلك في كاليفورنيا وقانون حقوق الخصوصية في كاليفورنيا:
- <strong>الحق في المعرفة</strong> — يمكنك طلب الفئات والقطع المحددة من المعلومات الشخصية التي جمعناها عنك، والمصادر، والأغراض، وفئات الأطراف الثالثة التي يتم الكشف لها.
- <strong>الحق في الحذف</strong> — يمكنك طلب حذف معلوماتك الشخصية. حذف الحساب يزيل جميع بياناتك كما هو موضح أعلاه، مع مراعاة الاحتفاظ القانوني المطلوب.
- الحق في التصحيح — يمكنك طلب تصحيح المعلومات الشخصية غير الدقيقة.
- <strong>الحق في إلغاء الاشتراك في البيع/المشاركة</strong> — <strong>نحن لا نبيع أو نشارك معلوماتك الشخصية</strong> كما هو معرف في CCPA/CPRA. لم نقم أبداً ببيع بيانات المستخدم.
- <strong>الحق في الحد من استخدام المعلومات الشخصية الحساسة</strong> — يمكنك طلب الحد من استخدام المعلومات الشخصية الحساسة. راجع الملاحظة أدناه.
- <strong>الحق في عدم التمييز</strong> — لن نميز ضدك لممارسة حقوقك بموجب CCPA/CPRA.
يمكنك استخدام وكيل مخول لتقديم هذه الطلبات، وسنرد خلال الإطار الزمني البالغ 45 يوماً وفقاً لقانون CCPA (قابل للتمديد حسب ما يسمح).
فئات المعلومات الشخصية التي نجمعها، المصادر، والإفصاحات:
- المعرّفات (الاسم، عنوان البريد الإلكتروني، رقم الهاتف) — تم جمعها منك؛ يتم الكشف عنها لمقدّمي الاستضافة، والمدفوعات، ومعالجي الاتصالات الفرعيين حسب الحاجة.
- المعلومات التجارية (فئة الاشتراك، تاريخ الفوترة) — تم جمعها منك ومن Stripe؛ تم الكشف عنها لـ Stripe.
- نشاط الإنترنت أو الشبكة الإلكترونية (بيانات تعريف الرسالة، اتصالات القنوات) — تم جمعه منك ومن القنوات المتصلة بك؛ مستضاف على Azure.
- محتوى الاتصالات (نصوص الرسائل) — تم جمعه من القنوات المتصلة الخاصة بك؛ يُنقل إلى جهازك ويُفصح عنه لمعالجات فرعية للذكاء الاصطناعي فقط عندما تطلب مسودة أو تُفعّل سحابة الذكاء الاصطناعي.
- الاستنتاجات (AI classifications, relationship assessments, behavioral patterns) — تم إنشاؤها بواسطة MyHandler، في المقام الأول على جهازك؛ لا تُباع أو تُشارك.
نحتفظ بكل فئة فقط كما هو موضح في احتفاظ البيانات، ولا نحتفظ بها لفترة أطول مما هو ضروري للأغراض المذكورة أعلاه.
<strong>معلومات شخصية حساسة.</strong> لأن MyHandler يعالج محتوى رسائلك ومستنداتك، قد يحتوي هذا المحتوى بطريق الصدفة على معلومات شخصية حساسة (مثل الصحة، المالية، أو تفاصيل الموقع الدقيق) التي قمت أنت أو مراسلوك بإدراجها. نحن لا نطلب هذه المعلومات، ونقوم بمعالجتها فقط كمحتوى موجه من المستخدم، لغرض وحيد هو تقديم الخدمة التي طلبتها — ولا نستنتج خصائص عنك ولا نستخدمها للإعلان. نحن لا نبيع أو نشارك المعلومات الشخصية الحساسة.
المشاركون في الاجتماع والمكالمة
إذا استخدمت MyHandler لتفريغ اجتماع أو لإجراء مكالمة صوتية، قد يتم تسجيل أو تفريغ المشاركين الآخرين والمتصلين. أنت مسؤول عن الحصول على أي موافقة مطلوبة وفقًا للقوانين التي تنطبق عليك وعلى المشاركين الآخرين (بعض الولايات القضائية تتطلب موافقة جميع الأطراف). عندما تقوم MyHandler بتفريغ اجتماع، فإنها تفعل ذلك بناءً على توجيهك وعلى جهازك، ونحن نعالج أي بيانات طرف ثالث ناتجة فقط لتقديم الخدمة لك.
خصوصية الأطفال
MyHandler غير مخصص للاستخدام من قبل أي شخص يقل عمره عن 18 عامًا، ولا نجمع عن علم معلومات شخصية من الأطفال. نعتمد على الإقرار الذاتي عند التسجيل بدلاً من آلية التحقق من العمر. إذا اكتشفنا أننا جمعنا بيانات من شخص يقل عمره عن 18 عامًا، سنقوم بحذفها على الفور.
التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. عندما نجري تغييرات جوهرية، سنقوم بإخطارك عبر البريد الإلكتروني و/أو إشعار داخل التطبيق قبل 30 يوماً على الأقل من سريان تلك التغييرات، باستثناء الحالات التي يجب فيها تنفيذ التغيير أسرع للامتثال للقانون أو لمعالجة مشكلة أمنية. تاريخ "آخر تحديث" في أعلى هذه السياسة يعكس متى سارت التغييرات الأخيرة حيز التنفيذ. استمرارك في استخدام MyHandler بعد تاريخ السريان يُعد قبولاً للسياسة المحدثة.
اتصل بنا
إذا كان لديك أسئلة حول سياسة الخصوصية هذه أو حول كيفية تعاملنا مع بياناتك، اتصل بنا على:
تيري إيميلسون، يعمل كـ MyHandler.ai
أونتاريو، كندا
privacy@myhandler.ai